Voici une série de procédures permettant de mettre en production un serveur sous la distribution Ubuntu Server 16.04. Tout a été testé plutôt deux fois qu’une ! La préparation du système Le serveur SSH Les certificats LAMP Fail2ban NTP Serveur
Installation sudo apt-get install apache2 php mysql-server libapache2-mod-php php-mysql Durant l’installation, un mot de passe sera demandé pour mysql. Configuration Activation du https via TLS #Activation du module ssl sudo a2enmod ssl #Activation du virtual host https sudo a2ensite default-ssl.conf #Redémarrage du service apache2 sudo service apache2 restart
Fail2Ban fail2ban est un service qui lit les logs système et recherche des erreurs d’authentification, suivant les règles personnalisées, il va ajouter des règles à iptables pour bannir l’adresse IP source. Installation #Installation du paquet sudo apt-get install fail2ban
Version : Ubuntu Server 16.04 LTS Hypothèses de base : installation brute, seulement ssh d’installé un seul utilisateur (root), connecté via ssh en root.
Installation du service NTPD, le serveur de temps : sudo apt-get install ntp
Voici la procédure permettant de réaliser l’installation d’Atom Editor sous Ubuntu : Ajout du dépôt sudo add-apt-repository ppa:webupd8team/atom Rechargement de la liste des paquets sudo apt-get update Installation d’Atom sudo apt-get install atom Sources : codeforgeek.com/atom-editor
Connaître l’utilisation des points de montages : df -h Connaître la taille d’un répertoire : du -hs /repertoire/ Suppression de répertoires vides : find . -type d -empty | xargs rm -r Création d’un alias pour les mises à jour : alias maj= »sudo apt-get update; sudo apt-get -y upgrade; sudo apt-get -y autoremove; sudo apt-get […]
MediaTomb est un serveur UPnP, permettant de partager audio et vidéo, et administré par une page web. Installation. #apt-get install mediatomb Une fois terminé, la plate-forme est accessible via : http://serveur:49152 Le service est fonctionnel, il ne reste plus qu’à ajouter les répertoires contenants les médias à diffuser via l’interface web. J’ai eu une série […]
Afin de faciliter l’administration d’un serveur, il peut être sympa d’avoir une interface web. Je vais donc installer Webmin. Dans un premier temps, il faut télécharger le paquet sur le serveur : #wget http://prdownloads.sourceforge.net/webadmin/webmin_1.770_all.deb Puis lancer son installation : #dpkg -i webmin_1.770_all.deb L’installation est automatique, il n’y a pas de paramètre à renseigner. Une fois […]
Dans un premier lieu, il faut générer les clefs, sur le client, via la commande : $ ssh-keygen Par défaut il s’agit de RSA en 2048 bits. Elles seront stockées sous ~/.ssh/ La clef privée sera nommée : id_rsa La clef publique sera nommée : id_rsa.pub Pour une authentification avec le certificat sans devoir saisir […]